Mysql IN() не работает

Question

У меня есть флажок, который передает массив значений id. Я тогда взрывать массив так:

$ship = $_POST['result']; 
$array=implode(",", $ship); 
$shipping=ship_update($array); 

Функция запроса Mysql выглядит следующим образом:

function ship_update($array){ 
    global $MEMS; 
    echo $array; 
    $query="SELECT * FROM Inventory 
     WHERE MEMS_ID IN ('$array') 
      ORDER BY WAFER ASC, RC ASC"; 
    $shipping=$MEMS -> exec($query); 
    return $shipping; 
} 

Когда я запускаю этот код, $ доставка возвращает пустой запрос. Что я делаю не так?

Answer 1

В середине вашего массива нет ни одной кавычки. Изменение

$array=implode(",", $ship); 

в

$array=implode("','", $ship); 

Answer 2

Это должно быть

$array = "'" . implode("','", $ship) . "'"; 

И в запросе,

$query="SELECT * FROM Inventory 
     WHERE MEMS_ID IN ($array) // remove the single quotes to 
     ORDER BY WAFER ASC, RC ASC"; // avoid syntax error 

предупреждение, это по-прежнему уязвимы с SQL Injection.

Answer 3

Попробуйте запрос без ' одинарные кавычки

SELECT * FROM Inventory 
     WHERE MEMS_ID IN ($array) 
      ORDER BY WAFER ASC, RC ASC